Los ciberataques impulsados por IA son campañas maliciosas en las que los actores de amenazas aprovechan la inteligencia artificial, particularmente los modelos de lenguaje extenso (LLM) y sistemas generativos como ChatGPT, Claude y Gemini, para automatizar, acelerar o mejorar los métodos de ataque tradicionales.

La distinción clave no es que la IA cree categorías de amenazas totalmente nuevas. Más bien, reduce drásticamente la barrera de entrada para ataques sofisticados y permite que los adversarios operen a una escala y velocidad que antes era poco práctica. Un ciberdelincuente que antes necesitaba experiencia en programación para crear señuelos de phishing convincentes ahora puede darle una instrucción a una herramienta de IA y generar docenas de correos pulidos y personalizados en segundos. Un afiliado de ransomware que dependía del reconocimiento manual ahora puede automatizar la identificación de objetivos y la creación de scripts de movimiento lateral.

La amenaza es real, está activa y está creciendo.

La IA está haciendo que los señuelos conocidos sean más convincentes, desde mensajes de phishing hasta llamadas deepfake y contenido malicioso alojado en plataformas confiables. Descubre qué tácticas habilitadas por IA ya están apareciendo en el mundo real, cuáles todavía están emergiendo y qué priorizar antes de que se conviertan en grandes interrupciones del negocio.

Entender cómo los adversarios utilizan la IA generativa como arma es el primer paso para construir una defensa significativa. Según lo que los investigadores y analistas de amenazas de Huntress han observado en millones de endpoints e identidades monitoreados, los adversarios están implementando IA en varias etapas del ciclo de vida del ataque.

Phishing e ingeniería social a gran escala

La IA generativa ha potenciado el phishing. Los atacantes usan LLM para redactar correos gramaticalmente pulidos y contextualmente relevantes que ya no muestran las señales delatoras de una estafa extranjera. Según una investigación de Huntress, la suplantación de firmas electrónicas fue el tema de phishing más común en 2025, y representó casi un tercio de todos los intentos de phishing identificados, mientras que los correos con la marca Microsoft representaron casi el 40% de los incidentes de suplantación de marca. La IA amplifica el alcance y la credibilidad de estas campañas al permitir una personalización rápida a gran escala.

Fraude de identidad impulsado por deepfakes

Quizás la aplicación más alarmante de la IA generativa en los ataques es el uso de medios sintéticos. Los actores de amenazas están implementando deepfakes de voz y video generados por IA para hacerse pasar por ejecutivos, proveedores y contactos de confianza. Huntress documentó una intrusión particularmente sofisticada dirigida a una organización Web3, en la que actores de amenazas norcoreanos usaron representaciones en deepfake de altos directivos conocidos en una llamada de Zoom para manipular a un empleado y hacer que descargara una "extensión de Zoom" maliciosa. Ese único acto de ingeniería social desencadenó toda la cadena del ataque. Las investigaciones de Huntress proyectan un aumento del 35% en los incidentes de deepfake reportados en 2025 en comparación con el año anterior.

Mira cómo detectar deepfakes en llamadas de Zoom. 

Desarrollo de malware asistido por IA

Los LLM pueden generar código funcional, y los actores de amenazas están usando esa capacidad para escribir y modificar variantes de malware más rápido que nunca. Si bien la IA no está produciendo primitivas ofensivas novedosas, sí está comprimiendo drásticamente el ciclo de desarrollo de nuevas variantes. Esto significa que los defensores enfrentan un ritmo acelerado de evolución del malware con menos tiempo para desarrollar firmas y contramedidas.

Reconocimiento automatizado y credential stuffing

Las herramientas de IA ayudan a los atacantes a automatizar la fase de reconocimiento: extraen datos públicos para construir perfiles de objetivos, identifican servicios expuestos y correlacionan credenciales robadas de brechas anteriores. Huntress observó que comprar acceso es ahora más barato y fácil que nunca, con corredores de acceso inicial impulsando un aumento en los ataques basados en credenciales. Las credenciales robadas representaron el 37,2% de todos los ataques basados en identidad que Huntress rastreó en 2025, lo que convierte el mal uso de credenciales en el mayor impulsor de incidentes de identidad.

ClickFix e ingeniería social potenciada por IA

Una de las técnicas de ataque más prolíficas que Huntress observó en 2025 y en 2026 fue ClickFix, un método de ingeniería social que engaña a los usuarios para que copien y peguen comandos maliciosos bajo el pretexto de "solucionar" una prueba CAPTCHA rota o un problema de software. Se está usando IA para generar y variar el contenido señuelo, lo que hace que estos ataques sean más difíciles de detectar y bloquear. ClickFix representó el 53,2% de toda la actividad de loaders de malware que Huntress observó en 2025. Este tipo de técnica es, en esencia, la estafa perfecta para engañar incluso a usuarios atentos.

El panorama de amenazas de la IA generativa afecta casi todos los vectores de ataque. Estos son los tipos más frecuentes para los que las organizaciones deben prepararse:

Phishing mejorado con IA (spear phishing y vishing) Correos electrónicos, mensajes SMS y llamadas de voz altamente personalizados, creados con IA para imitar a remitentes confiables. Es más probable que estos ataques eviten las heurísticas de contenido básicas y, cuando están bien elaborados, pueden engañar incluso a empleados conscientes de la seguridad.

Ingeniería social con deepfakes Audio y video sintéticos usados para suplantar a ejecutivos, personal de TI o proveedores. Se usan principalmente para fraude financiero, acceso no autorizado y compromiso de correo electrónico empresarial (BEC).

Malware generado por IA, malware desarrollado o modificado con LLM para evadir las herramientas de detección basadas en firmas. Se usa a menudo para crear variantes de infostealers, ransomware y troyanos de acceso remoto (RAT).

Ataques automatizados de credenciales Campañas de relleno de credenciales, rociado de contraseñas y fuerza bruta asistidas por IA que operan a velocidad de máquina y se adaptan según los patrones de respuesta.

Cadenas de ataque polimórficas La IA permite a los adversarios variar rápidamente los componentes de una cadena de ataque —cambiando hashes de archivos, ofuscando scripts y rotando infraestructura— para evitar la detección por parte de herramientas que dependen de indicadores de compromiso conocidos.

Operaciones de ransomware impulsadas por IA Grupos de ransomware como Akira, Medusa, Qilin y RansomHub, que en conjunto representaron más de la mitad de todos los incidentes de ransomware registrados por Huntress, están aprovechando la automatización y la IA para acelerar sus operaciones. El tiempo promedio hasta el rescate aumentó de 17 a 20 horas en 2025, ya que los grupos priorizaron el sigilo y la exfiltración de datos, pero los grupos de mayor nivel ejecutaban ataques completos en tan solo seis horas.

Defenderse de ataques impulsados por IA no requiere combatir IA con IA únicamente. Como enfatizan constantemente los analistas de Huntress, los fundamentos de la ciberseguridad siguen siendo decisivos. Lo que cambia con las amenazas de IA es la urgencia de aplicar bien esos fundamentos, y la necesidad de velocidad y escala en tu detección y respuesta.

1. Aplica la autenticación multifactor sin excepciones La MFA sigue siendo una de las defensas más eficaces contra los ataques basados en credenciales. Exígela para todo acceso VPN, interfaces administrativas, herramientas de monitoreo y gestión remota (RMM) y consolas de respaldo. Los ataques de credenciales asistidos por IA solo son tan efectivos como los controles de acceso que encuentran.

2. Invierte en visibilidad continua de endpoints La retención de telemetría y la cobertura EDR de extremo a extremo son esenciales para detectar ataques potenciados por IA que se mezclan con el comportamiento normal. Si no puedes ver lo que ocurre en tus endpoints, no puedes responder con eficacia y no sabrás que fuiste comprometido hasta que el daño esté hecho.

3. Implementa segmentación de redes y privilegio mínimo Restringe el movimiento lateral endureciendo la arquitectura de red con segmentación y aplicando el privilegio mínimo en todas las cuentas. Monitorea el uso de Windows Remote Management (WinRM), el protocolo de escritorio remoto (RDP) y las cuentas de servicio en busca de actividad anómala.

4. Habilita el registro de bloques de scripts y el monitoreo de intérpretes El malware generado por IA abusa con frecuencia de intérpretes de scripts como PowerShell y JavaScript. Registra y genera alertas sobre actividad sospechosa de intérpretes, con captura de línea de comandos y registro de bloques de scripts habilitados en todo tu entorno.

5. Entrena a los empleados para reconocer señuelos creados con IA El security awareness training necesita evolucionar junto con la amenaza. Los empleados deben capacitarse no solo en las señales clásicas de phishing, sino también en las características del contenido generado por IA, las videollamadas con deepfake y técnicas de ingeniería social como ClickFix. El escepticismo conductual, es decir, detenerse a verificar solicitudes inusuales, es una habilidad que se puede enseñar y evaluar.

6. Establece protocolos de verificación para acciones de alto riesgo Para cualquier transacción financiera, restablecimiento de credenciales o cambio de acceso a sistemas solicitado por correo, teléfono o videollamada, exige verificación fuera de banda. Una simple política de devolución de llamada a un número conocido y verificado puede detener incluso el ataque de deepfake más convincente. Incluso considerar una pausa para una segunda revisión puede ayudar.

7. Monitorea las señales de identidad de forma continua. Los atacantes que usan IA se enfocan en identidades porque ofrecen el camino de menor resistencia hacia tu entorno. Los inicios de sesión sospechosos desde ubicaciones anómalas, el consentimiento no autorizado de aplicaciones OAuth, la manipulación de reglas de buzón y la actividad inusual en Microsoft 365 son señales tempranas de advertencia de un compromiso que requieren monitoreo continuo.

8. Aplica parches y endurece la seguridad de forma constante La IA no cambia el valor de un entorno bien parchado. Los atacantes siguen explotando vulnerabilidades conocidas porque funcionan. Mantén un proceso disciplinado de gestión de parches y prioriza el endurecimiento de la seguridad de los servicios expuestos.

La gestión de riesgos de la IA generativa requiere más que una lista de verificación. Requiere una plataforma diseñada para detectar y responder a amenazas que evolucionan continuamente, respaldada por experiencia humana capaz de distinguir una amenaza real del ruido a cualquier hora del día.

Eso es exactamente lo que ofrece la Huntress Security Platform.

Huntress Managed EDR: viendo lo que otros pasan por alto

Huntress Managed EDR ofrece visibilidad profunda de endpoints en tus entornos Windows, macOS y Linux, monitoreando el comportamiento de procesos, los mecanismos de persistencia, la ejecución de scripts sospechosos y señales de movimiento lateral casi en tiempo real. A diferencia de las herramientas antivirus tradicionales que dependen de firmas conocidas, Huntress identifica indicadores de compromiso a nivel de comportamiento, lo que significa que las variantes de malware generadas por IA y las cadenas de ataque novedosas no evaden automáticamente la detección solo por verse diferentes a las amenazas de ayer.

Cuando aparece algo sospechoso, no solo se registra: se investiga.

Huntress Managed ITDR: protegiendo identidades bajo ataque

Debido a que los ataques basados en identidad representan una porción cada vez mayor de los incidentes, impulsados en parte por el robo de credenciales asistido por IA y el abuso de Device Code y OAuth, Huntress Managed ITDR monitorea continuamente los entornos de Microsoft 365 y Google Workspace. Detecta manipulación de buzones de correo, patrones de inicio de sesión sospechosos, consentimientos de aplicaciones no autorizados y otros precursores del compromiso de correo electrónico empresarial antes de que los atacantes puedan ejecutar por completo su plan.

El SOC de Huntress centrado en IA, disponible 24/7: expertos humanos, siempre activos

Aquí es donde Huntress se diferencia fundamentalmente de muchas soluciones de seguridad. El Huntress SOC 24/7 está compuesto por analistas de seguridad, investigadores y equipo del SOC de primer nivel que investigan activamente la actividad sospechosa en todos los entornos protegidos. 

Cuando los atacantes operan a velocidad de máquina, potenciados por IA, contar con analistas humanos que entienden el comportamiento, el contexto y la intención del atacante es una ventaja decisiva. El Huntress SOC actualmente protege alrededor de 6 millones de endpoints y 17 millones de identidades, y publica regularmente análisis de técnicas de ataque emergentes basados en lo que nuestros analistas observan en los entornos de los clientes.

Para las empresas que no cuentan con los recursos internos para mantener una función de seguridad 24/7, lo cual describe a la mayoría de las organizaciones pequeñas y medianas, el Huntress SOC no es un complemento. Es el equipo de seguridad.

Huntress Managed Security Awareness Training

Debido a que los ataques impulsados por IA apuntan cada vez más a las personas en lugar de a la tecnología, la defensa humana es tan importante como los controles técnicos. Huntress Managed Security Awareness Training ofrece programas respaldados por la ciencia que enseñan a los empleados a reconocer phishing, ingeniería social, deepfakes y otros señuelos habilitados por IA, y pone a prueba ese conocimiento a través de ataques simulados. Construir una fuerza laboral consciente de la seguridad es una de las inversiones en gestión de riesgos más rentables que puede hacer una organización.

La conclusión de la inteligencia de amenazas de Huntress no es que la IA haya hecho imposible detener los ciberataques. Es que la IA ha hecho que la velocidad y la vigilancia sean más importantes que nunca.

Los adversarios usan IA generativa para automatizar su oficio, no para reinventarlo. Envían más correos de phishing, lanzan más ataques de credenciales y despliegan más variantes de malware, y lo hacen más rápido que antes. Las organizaciones que se mantienen a la vanguardia son las que invierten en una higiene de seguridad fundamental (MFA, visibilidad de endpoints, monitoreo de identidad, capacitación de empleados) y la respaldan con una capacidad de respuesta experta 24/7.

La gestión de riesgos de IA generativa en 2026 implica aceptar que el entorno de amenazas seguirá acelerándose, y elegir un socio de seguridad que se acelere con él.